Users Guide

Secure Sockets Layer (SSL)
Der CMC beinhaltet einen Web Server, der zur Verwendung des SSL-SicherheitsprotokollsnachindustriellemStandardkonfiguriertwurde,umverschlüsselte
DatenüberdasInternetzuübertragen.SSListauföffentlicherundprivaterVerschlüsselungstechnologieaufgebautundeineallgemeinakzeptierteMethode,
umauthentifizierteundverschlüsselteKommunikationenzwischenClientsundServernbereitzustellenundunbefugtesAbhörenineinemNetzwerkzu
verhindern.
SSL erlaubt einem SSL-aktiviertenSystem,diefolgendenTasksauszuführen:
l Sich an einem SSL-aktivierten Client authentifizieren
l Dem Client erlauben, sich am Server zu authentifizieren
l BeidenSystemengestatten,eineverschlüsselteVerbindungherzustellen
DiesesVerschlüsselungsverfahrengewährleisteteinhohesMaßvonDatenschutz.DeriDRAC6verwendetdenSSL128-Bit-Verschlüsselungsstandard,die
sichersteFormderVerschlüsselung,diefürWebbrowserinNordamerikaallgemeinverfügbarist.
Der CMC-WebServerenthälteinvonDellselbstsigniertesdigitalesZertifikat(Server-ID).UmhoheSicherheitüberdasInternetzugewährleisten,ersetzenSie
das Web Server SSL-Zertifikat, indem Sie eine Aufforderung an den CMC senden, eine neue Zertifikatsignierungsanforderung (CSR) zu erstellen.

Zertifikatsignierungsanforderung (CSR)
EineCSRisteinedigitaleAufforderunganeineZertifizierungsstelle(inderWebschnittstelleCAgenannt)füreinsicheresServerzertifikat.Sichere
ServerzertifikatesinderforderlichzurSicherstellungderIdentitäteinesentferntenSystemsundzurGewährleistung,dassmitdementferntenSystem
ausgetauschteInformationenvonanderenwedereingesehennochgeändertwerdenkönnen.UmSicherheitfürdenCMCzugewährleisten,wirddringend
empfohlen,eineCSRzuerstellen,dieCSRaneineZertifizierungsstellezusendenunddasvonderZertifizierungsstellezurückgesendeteZertifikat
hochzuladen.
EineZertifizierungsstelleisteinGeschäftsunternehmen,dasinderIT-Industriedafüranerkanntist,hoheStandardsderzuverlässigenAbschirmung,
IdentifizierungundandererwichtigerSicherheitskriterieneinzuhalten.BeispielefürCAsumfassenThawteundVeriSign.SobalddieZertifizierungsstelledieCSR
empfangenhat,werdendieinderCSRenthaltenenInformationeneingesehenundüberprüft.WennderBewerberdieSicherheitsstandardsder
Zertifizierungsstelleerfüllt,stelltdiesedemBewerbereinZertifikataus,dasdenBewerberbeiÜbertragungenüberNetzwerkeoderüberdasInternet
eindeutig identifiziert.
Nachdem die Zertifizierungsstelle die CSR genehmigt hat und Ihnen ein Zertifikat sendet, muss das Zertifikat auf die CMC-Firmware hochgeladen werden. Die
auf der CMC-Firmware gespeicherten CSR-InformationenmüssenmitdenimZertifikatenthaltenenInformationenübereinstimmen.

Zugriff auf das SSL-Hauptmenü

1. Melden Sie sich bei der Webschnittstelle an.

2. Klicken Sie auf das Register Netzwerk und dann auf das Unterregister SSL. Die Seite SSL-Hauptmenüwird angezeigt.
Verwenden Sie die Optionen auf der Seite SSL-Hauptmenü, um eine CSR zu erstellen und diese an eine Zertifizierungsstelle zu senden. Die CSR-
Informationen werden in der CMC-Firmware gespeichert.

Neue Zertifikatsignierungsanforderung erstellen
UmdieSicherheitzugewährleisten,empfiehltDelleindringlich,einsicheresServerzertifikatzuerwerbenundaufdenCMChochzuladen.Sichere
ServerzertifikategarantierendieIdentitäteinesRemote-Systems und stellen sicher, dass Daten, die mit dem Remote-System ausgetauscht werden, nicht von
anderenSystemeingesehenodergeändertwerdenkönnen.OhneeinsicheresServerzertifikatistderCMCgegenüberZugriffvonunberechtigtenBenutzern
gefährdet.

Tabelle 5-46. SSL-Hauptmenüoptionen
ANMERKUNG: Um SSL-EinstellungenfürdenCMCzukonfigurieren,müssenSiedieBerechtigungalsGehäusekonfigurations-Administrator besitzen.
ANMERKUNG: Jedes von Ihnen hochgeladene Serverzertifikat muss aktuell (nicht abgelaufen) und von einer Zertifizierungsstelle signiert sein.

Feld

Beschreibung
Eine neue
Zertifikatsignierungsanforderung
erstellen (CSR)
WählenSiedieseOptionausundklickenSieaufWeiter, um die Seite „Zertifikatsignierungsanforderung (CSR)
erstellen“zuöffnen;aufdieserSeitekönnenSieeineCSR-AnforderungfüreinsicheresWeb-Zertifikat erstellen,
das an eine Zertifizierungsstelle gesendet wird.

ANMERKUNG: JedeneueCSRüberschreibtdievorherigeCSRdesCMC.DamiteineZertifizierungsstelleIhreCSR
anerkennt,mussdieCSRimCMCmitdemvonderZertifizierungsstellezurückgesendetenZertifikat
übereinstimmen.
Serverzertifikat basierend auf erstellter
CSR hochladen
WählenSiedieseOptionausundklickenSieaufWeiter, um die Seite Zertifikat hochladen anzuzeigen, auf der
SieeinvorhandenesZertifikathochladenkönnen,dasimBesitzIhresUnternehmenistundfürZugriffssteuerung